Ein VPN unter Kali Linux schützt den Datenverkehr bis zum VPN-Server und ermöglicht den Zugriff auf freigegebene Netze. Es macht Aktivitäten nicht automatisch anonym und ersetzt weder HTTPS noch eine sichere Systemkonfiguration.

Vertrauenswürdiges VPN-Profil verwenden

Nutze ausschließlich Konfigurationen deines Unternehmens, eigenen Servers oder eines seriösen Anbieters. Prüfe Servername, Zertifikate und dokumentierte Fingerprints. Unbekannte kostenlose Profile können Datenverkehr überwachen.

OpenVPN mit NetworkManager

sudo apt update
sudo apt install network-manager-openvpn network-manager-openvpn-gnome

Importiere die OVPN-Datei über die Netzwerkeinstellungen. NetworkManager verwaltet DNS und automatische Verbindungen übersichtlicher als dauerhaft laufende Shell-Skripte.

WireGuard einrichten

sudo apt install wireguard
sudo install -m 600 wg0.conf /etc/wireguard/wg0.conf
sudo systemctl enable --now wg-quick@wg0
sudo wg show

Wichtig: WireGuard-Konfigurationen enthalten private Schlüssel. Übertrage sie verschlüsselt und veröffentliche sie niemals.

Routen und DNS prüfen

ip address
ip route
resolvectl status
curl https://ifconfig.me
  • Öffentliche IP kontrollieren.
  • DNS-Auflösung prüfen.
  • IPv6 bewusst berücksichtigen.
  • Firewall beziehungsweise Kill Switch testen.

Fehler eingrenzen

Zeitabweichungen können Zertifikate ungültig erscheinen lassen. Fehlende Routen verhindern interne Zugriffe, DNS-Leaks lösen Namen außerhalb des Tunnels auf.

journalctl -u NetworkManager -b
journalctl -u wg-quick@wg0 -b

Fazit

Eine saubere VPN-Einrichtung basiert auf vertrauenswürdigen Profilen, geschützten Schlüsseln und überprüfbaren Routen.